隱私權政策（Google OpenID 登入）

最後更新：2025-09-08

一、適用範圍

本政策說明您使用 Google OpenID 登入與後續使用本服務（下稱「本服務」）時，我們如何蒐集、處理、利用與保護您的個人資料。

二、我們蒐集的資料

• Google OpenID 基本資料：Google 帳戶唯一識別碼（sub）、姓名/暱稱、頭像、電子郵件地址。
• 登入與操作紀錄：登入時間、IP 位址、裝置/瀏覽器資訊（User-Agent）、服務內必要的操作/錯誤紀錄。
• 您主動提供的資料：客服往來內容、回饋與問卷等。

我們僅申請提供身分驗證所需的最小範圍資訊，不會讀取您的郵件內容。

三、資料使用目的與法源

• 身分驗證與帳號建立／維護（契約履行）。
• 客服與使用者支援（合法利益／您同意）。
• 服務安全性、偵錯與濫用防護（合法利益）。
• 法令遵循（法定義務）。
• 匿名化統計與服務優化（合法利益）。

四、資料分享與第三方

• 我們不出售個人資料。
• 僅於提供服務所必要時，委託可信賴之協力廠商處理（例如雲端主機、郵件/稽核/監控），並依契約要求其遵循本政策與資安措施。
• 於法令或主管機關依法請求時，可能依法提供必要資訊。

五、Cookie 與本機儲存

為維持登入狀態與資安用途，我們可能使用 Cookie 或本機儲存（如存放存取權杖的識別資訊）。您可透過瀏覽器設定管理或刪除，但停用後可能影響登入與使用體驗。

六、資料保留

• 您的帳號與基本檔案資料：在帳號存在期間保留；您申請刪除帳號時，將依流程刪除或去識別化。
• 登入與稽核紀錄：為資安與法令遵循，通常保留至多 24 個月或法令要求之更長期間；逾期將刪除或去識別化。

七、跨境傳輸

本服務可能使用境外雲端或 CDN，您的資料可能被傳輸並儲存於您所在國以外之地區；我們將以合理安全機制保護資料。

八、資訊安全

• 傳輸加密（HTTPS/TLS）。
• 存取權限控管與最小必要原則。
• 日誌監控與異常告警、定期安全維護。

九、您的權利

依適用法令（例如臺灣個人資料保護法），您得行使：

• 查詢或請求閱覽、製給複製本。
• 請求補充或更正。
• 請求停止蒐集、處理或利用。
• 請求刪除。

為保障您的權益與資料安全，我們可能需要先完成身分核驗。

十、如何撤銷 Google 授權

您可前往 Google 帳戶 > 安全性 > 第三方存取權 撤銷本服務的存取權；撤銷後，您將無法使用 Google 登入進入本服務。

十一、如何申請移除帳號與刪除資料

您可來信 [email protected] 申請移除帳號。我們將在完成身分核驗後，刪除或去識別化可識別您之個人資料（法令要求或為防範爭議所需之紀錄除外）。

申請信格式建議

• 信件主旨：【帳號刪除申請】Google 登入
• 信件內容：
  • 您的 Google 登入 Email：
  • 可提供之輔助識別資訊（例如最近一次登入時間、註冊日期、UID 後四碼若有）：
  • 同意刪除並了解刪除後無法復原之聲明：

提醒：刪除作業完成後，與您帳號相關之服務資料（如偏好設定）將無法復原。

十二、未成年人保護

若您未滿適用年齡（例如 13 或 16 歲，視您所在地法令而定），請在法定代理人同意與監督下使用本服務。

十三、政策更新

我們可能因服務或法規變更調整本政策；重大變更時將以站內訊息或頁面公告方式通知。變更自公告之生效日起適用。

十四、聯絡我們

如對本政策或個人資料有任何問題、要求或申訴，請來信：[email protected]。